试题详情

在《电力行业信息系统安全等级保护基本要求》生产控制类第四级应用安全中，应用系统对用户进行身份鉴别时，应能够建立一条安全的VPN隧道；

在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第四级主机安全要求中，在系统对用户进行身份鉴别时，系统与用户之间应能够建立一条（ ）的信息传输路径。

在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级应用安全中，应用系统用户身份鉴别信息应不易被冒用，口令复杂度应满足要求并定期更换，设置口令时口令长度应大于（ ）。

在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第四级基本要求中，应用安全包括身份鉴别、访问控制、安全审计、剩余信息保护、通信完整性、通信保密性和（ ）。

在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第四级应用安全要求中，每个用户的安全审计功能是对应用系统的（ ）修改用户权限等重要安全事件进行审计。